中比特币勒索病毒 360的高校有哪些的最新相关信息

来源：蜘蛛抓取(WebSpider) 时间：2017-05-16 17:11 标签： 最新比特币勒索病毒
什么是比特币勒索蠕虫病毒？为什么高校网络系统沦为感染重灾区？_53货源网
什么是比特币勒索蠕虫病毒？为什么高校网络系统沦为感染重灾区？共有472人学习了本文 | 发布时间：
这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。据说攻击者使用的很可能是美国国家安全局开发的某些工具。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。那么什么是比特币勒索蠕虫病毒？这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加密的情况，攻击者称需支付比特币解锁，如下图（图片来自互联网）：　　国内高校网络系统沦为感染重灾区事件影响这次 WannaCry 的攻击，被感染的机器有六个小时的时间缴付大约 300 美元的赎金，随后每隔几小时赎金上涨一次。英国 NHS（National Health Service）系统中超过 1/3 的机构目前已受到攻击，这些机构已经取消了所有的门诊预约并劝告可能的情况下尽量避免急诊。受到攻击的还包括西班牙的电讯公司 Telefónica、俄国内政部、 FedEx 等等。国内高校网络系统沦为感染重灾区。据有关机构统计，目前国内每天有数万台机器遭到该蠕虫病毒袭击，被黑的大四学生毕业论文被加密导致无法打开且被勒索赎金。如下为全球受影响地区分布图（图片来自互联网）：　　腾讯云安全团队紧急为云上用户排查提供修复建议腾讯云安全团队 5 月 13 日凌晨为云上用户紧急排查，连夜进行了分析，针对受害用户的主机的病毒和木马样本进行了提取、特征比对和入侵原因分析，发现大量受害主机可能是由于没有及时安装 Windows 更新补丁导致被攻击者入侵，从而使系统迅速感染病毒、 数据被加密，对此，腾讯云安全团队提供了如下应对方案：腾讯云用户修复建议：当前已受影响的用户，建议对未被加密的重要数据进行备份，并开展重装工作；对于采用非腾讯云官方 Windows 镜像的用户，建议采取如下措施进行缓解：1& 在安全组策略中，检查您名下所有 Windows 云主机是否已关闭 137、 139、 445 服务端口的对外访问，建议禁止外部访问此类高危端口，详细修复可参考如下链接：/thread-.html；2&目前微软官网发布的补丁已经修复了可导致该蠕虫病毒被传染的漏洞，建议用户及时安装 Windows 最新版本补丁（包含此次受影响的 MS07-010 补丁），避免成为勒索蠕虫的受害者；3& 目前腾讯云官网提供的 Windows 镜像已经在4月20日全网更新完成，默认已安装最新补丁，并不受此次“比特币勒索蠕虫病毒”影响，请您放心使用。普通电脑用户修复建议：1&开启系统防火墙，利用系统防火墙的“高级设置”阻止外部对 445 端口进的访问（存在一定影响，该操作会影响使用 445 端口的服务）；2& 打开系统自动更新，检测更新并进行安装；3& 安装腾讯电脑管家，目前腾讯电脑管家已具备实 时防御与主动拦截 的能力。温馨提醒此次比特币勒索蠕虫病毒在互联网上的传播范围极广，影响范围巨大，建议针对您的重要业务系统立即进行数据备份，针对重要 Windows 系统安装补丁并制作系统镜像，以做好灾难应急恢复工作。&
相关专题：
上一篇：下一篇：
比特币勒索病毒相关信息
今天，全世界的热门话题恐怕就是席卷全球的比特币勒索病毒了，在全球蔓延的同时也在大家的朋友圈涮着屏。这种勒索病毒名为WannaCry（及其变种），全球各地的大量组...
如果不小心中了比特币勒索病毒怎么办？有什么破解方法？针对国内高校突发比特币病毒，对于中了该病毒的电脑，应该如何破解和修复呢?以下是学习啦小编为你整理的校园网如何...
这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）...
俄罗斯蓝鲸死亡游戏刚刚被封杀，这不网上又爆发比特币勒索病毒侵害，那么比特币勒索病毒是什么？比特币勒索病毒从哪里来？有什么危害？一起了解下！昨日全球90多个国家爆...
可怕！国内多所高校被比特币勒索病毒劫持，校园网大批量毕业被侵害，那么你知道比特币勒索病毒有多可怕？比特币勒索病毒危害有多大？本周五，一起大规模信息安全攻击波及了...
其它行业新闻信息
1234567891011
热门微商货源
1234567891011
淘宝网店怎么开，找免费开网店货源，欢迎来到53网店货源网。本站的货源信息由会员发布，请妥善交易！
-|--|--|--|--|--|--|--|-
投诉、建议联系邮箱:9386542⒊◎qq.Com (请尽量发邮件联系) QQ: 广告联系 QQ: 交流QQ群:(禁止任何广告)
& 2006-, all rights reserved.关于现在泛滥在高校的比特币勒索病毒【淮阴师范学院吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：125,356贴子：
关于现在泛滥在高校的比特币勒索病毒收藏
这黑客的确屌，昨天晚上我电脑做系统后也中招了，还好我有备用硬盘，气人的是这病毒都骑人脸上要钱了电脑管家还说一切正常，360能查杀，但是文件是恢复不了了，心疼毕业生一秒?
亚马逊AWS-云创计划.最高可达10万元免费云资源!
大家注意了，我在笔吧也看到了
这病毒我遇到过，强势的一笔
是不是学校还没关闭445端口，所以电脑一联网就中招，那么机房和图书馆的电脑会是什么情况
吓得我赶紧开机看下有没有中招
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或校园网爆发比特币勒索病毒 本市高校已发紧急通知
扫描到手机，看更多国搜资讯
您可以用手机或平板电脑的二维码应用拍下左侧二维码，您可以在手机国搜客户端继续浏览本文，并可以分享给你的好友。
核心提示：防止电脑被NSA黑客武器植入勒索病毒等恶意程序，针对NSA黑客武器利用的Windows系统漏洞，不法分子使用NSA泄漏的黑客武器攻击Windows漏洞。
昨日全球90多个国家爆发勒索病毒攻击，中国校园网也成为重灾区，包括清华、北大、上海交大等全国各地众多院校出现病毒感染情况，大量学生毕业论文等重要资料被病毒加密，只有支付赎金才能恢复。今天，南开大学、天津大学、天津商业大学等本市高校也发布紧急通知，提醒学生当心勒索病毒。
据360安全卫士紧急公告，不法分子使用NSA泄漏的黑客武器攻击Windows漏洞，把ONION、WNCRY等勒索病毒在校园网快速传播感染，部分企业甚至包括一些基础设施的隔离内网也遭遇攻击。
360首席安全工程师郑文彬介绍说，此次勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。
郑文彬表示，由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。
目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。
360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。
针对NSA黑客武器利用的Windows系统漏洞，微软在今年3月已发布补丁修复。此前360安全中心也已推出“NSA武器库免疫工具”，能够一键检测修复NSA黑客武器攻击的漏洞；对XP、2003等已经停止更新的系统，免疫工具可以关闭漏洞利用的端口，防止电脑被NSA黑客武器植入勒索病毒等恶意程序。
相关搜索：
责任编辑：国搜小威
点击加载更多
头条热搜词
扫码关注中国搜索官方微信
扫码关注中国搜索官方微信

我要回帖

更多关于 最新比特币勒索病毒 的文章

 

随机推荐